Scam-Anrufe über Skype sind rückläufig, Microsoft meldet

Skype hat gewiefte Gegner gekämpft, die die Internetanrufanwendung missbrauchen, um Leute zu den Betrugswebseiten zu verweisen, aber der Microsoft-besessene Service sagt, dass die Scheinanrufe abnehmen.

Bei den automatischen Anrufen handelt es sich um eine computergenerierte Stimme, die das Opfer anweist, eine bestimmte Website zu besuchen, auf der häufig gefälschte Sicherheitssoftware verkauft wird. Die Betrugs-Websites sind normalerweise nur wenige Stunden im Internet verfügbar, sagte Adrian Asher, der Sicherheitsbeauftragte von Skype, am Montag in einem Telefoninterview.

Die Betrüger missbrauchen ein Feature in Skype, das Nutzern standardmäßig erlaubt, unaufgeforderte Anrufe zu erhalten von jedem anderen Skype-Benutzer. Skype erwog, die Standardeinstellung zu ändern, aber eine Stichprobe der befragten Benutzer fand, dass es aus praktischen Gründen nicht geändert werden sollte, sagte Asher.

Das hat Skype veranlasst, andere technische Mittel zu ergreifen, um das Problem zu stoppen. Aber die Peer-to-Peer-Natur von Skype, bei der Anrufe vom Computer einer anderen Person über die Computer anderer Skype-Benutzer weitergeleitet werden, erschwert die Kontrolle, so Asher. Zu jeder Zeit sind möglicherweise bis zu 47 Millionen Menschen bei Skype angemeldet, wodurch der kleine Prozentsatz der Betrüger schwer zu erkennen ist.

Die Art des Betrugs hat einige Iterationen durchlaufen. Zunächst kontaktierten Betrüger Opfer über Skype's Instant Messenger und schickten bösartige Links, aber Skype kontrollierte das Problem, indem er seine Instant Messenger-Einstellungen änderte, sagte Asher.

Die Betrüger haben sich auch direkt mit Kontaktanfragen an Skype gewendet zu kontrollieren, zum Teil, indem es es für Betrüger schwierig macht zu sehen, ob eine Person ihre Anfrage akzeptiert hat, sagte Asher.

Zugangsmethode unklar

Asher sagte, er ist nicht sicher, wie Betrüger Benutzernamen ernten, aber Jeder Benutzer mit einem Skype-Konto hat Zugriff auf die Benutzersuchfunktion des Dienstes, die Dutzende von Benutzernamen gleichzeitig zurückgeben kann.

Es ist auch nicht genau bekannt, wie die automatischen Anrufe eingerichtet werden. Asher sagte, er vermutet, dass die Betrüger mehrere Skype-Clients auf echten PCs oder virtuellen Maschinen laufen haben. Skype stützt sich teilweise auf Benutzer, um Betrugsanrufe zu melden, sodass die verdächtigen Konten deaktiviert werden können. Der beste Weg, um die Anrufe zu stoppen, ist, die Datenschutzeinstellungen von Skype zu ändern, um nur die Kommunikation von bestätigten Kontakten zuzulassen.

Asher sagte, Skype hofft, die Zeit zu reduzieren, die nötig ist, um diese bösartigen Benutzer aus "Dutzenden von Sekunden" zu entfernen eine Sekunde. Schnellere Reaktionszeiten setzen den Maßstab für Betrüger, die ihre Taktik anpassen müssen und zwangsläufig ihre Kosten erhöhen.

"Es ist technisch komplex und für diese Leute wirklich teuer", sagte Asher. "Mein Glaube ist, dass sie damit kein Geld verdienen können."

Insgesamt haben die Sicherheitsmaßnahmen dazu geführt, dass die Zahl der Betrugsanrufe gesunken ist, aber es gibt gelegentliche Spitzen.

"Manchmal fangen sie uns ab Wache «, sagte Asher. "Ich bin froh, dass wir zu dem Punkt kommen, an dem wir es ausgemerzt sehen oder es auf einem sehr kleinen Level ist."

Senden Sie News-Tipps und Kommentare an [email protected]. Folge mir auf Twitter: @jeremy_kirk